internet explorer Résolu

Question

Bonjour, 

quand je suis sur internet sur n importe quel site meme sur skype j ai le message suivant qui apparait dans une fenetre me disant qu internet explorer ou skype a rencontre un probleme et doit fermer.c'est vraiment penible!!! aidez moi svp

Configuration: Windows XP / Internet Explorer 8.0

Cesel45 · Answer

Bonjour

Réinitialiste ton navigateur.

Outils / option internet / Avancé / réinitialiser.....

Si ça ne fonctionne toujours pas...désinfecte ton PC.

Adwcleaner
malwaresbytes
Roguekiller

ces logiciels sont en téléchargement gratuit sur ce site.

nadou84 · Answer

bonjour! tout cela je l'ai deja fait sans resultats

kaneagle · Answer

Bonjour,

Va sur windows update
Vérifie s'il y a des mises à jour à faire.

nadou84 · Answer

bonjour
j ai regarde il n y en a pas

kaneagle · Answer

Télécharge cet utilitaire -->  AdwCleaner
et met-le sur le bureau.

Lance-le en tant qu'administrateur
Clique sur --> Suppression

Redémarre le pc
Poste le rapport  --> AdwCleaner[S1].txt

dany311 · Answer

bonjour

tu as bien le SP3 de XP ???  pour faire fonctionner IE 8.0

nadou84 · Answer

bonjour Dany311

je sais que je suis sous xp mais le reste je ne sais pas! je trouve cela ou pour le savoir

nadou84 · Answer

bonjour kaneagle
voivi le rapport de ccleaner

# AdwCleaner v2.303 - Rapport créé le 19/06/2013 à 18:10:26
# Mis à jour le 08/06/2013 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Pc - ORDINATE-95F998
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Pc\Local Settings\Temporary Internet Files\Content.IE5\AMJMCMH3\adwcleaner[1].exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\SpeedMaxPc
Dossier Supprimé : C:\Documents and Settings\Pc\Application Data\DriverCure
Dossier Supprimé : C:\Documents and Settings\Pc\Application Data\SpeedMaxPc

***** [Registre] *****

Clé Supprimée : HKCU\Software\SpeedMaxPC
Clé Supprimée : HKLM\Software\SpeedMaxPC

***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [1099 octets] - [19/06/2013 18:09:39]
AdwCleaner[S1].txt - [1038 octets] - [19/06/2013 18:10:26]

########## EOF - C:\AdwCleaner[S1].txt - [1098 octets] ##########

Cesel45 · Answer

COMMENT CONNAITRE SOUS /XP SP3

Démarrer / panneau de configuration / système

kaneagle · Answer

Relance AdwCleaner   
Clique sur --> Désinstaller 
Supprime --> AdwCleaner.exe  

Va dans démarrer
Exécuter
Tape: cmd et OK
Tape: sfc /scannow et enter.

Une vérification des fichiers système va se faire.

nadou84 · Answer

bonjour
une fois que j'ai tapé cmd et que j ai fait ok une page s ouvre mais je ne peux rien faire ensuite

g3n-h@ckm@n · Answer

boujours Malwarebytes a-t-il détecté quelque chose ?

nadou84 · Answer

bonjour
non malwarebytes n 'a rien detecte

g3n-h@ckm@n · Answer

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau  :

http://services.service-webmaster.fr/cpt-clics/clics-30453-6820.html  (renommé winlogon)

ou , si le lien n'est pas fonctionnel :

http://www.archive-host.com (renommé winlogon)
http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

l'outil va envoyer sur un serveur les virus qu'il a mis en quarantaine afin que je puisse l'ameliorer et etudier ces infections plus en profondeur.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra  à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

nadou84 · Answer

je n arrive pas a t envoyer le rapport cjoint ne le prend pas!!!!

g3n-h@ckm@n · Answer

clique droit dessus , envoyer vers , dossiers compressés , puis envoie l'archive

nadou84 · Answer

je ne comprends pas comment faire pour envoyer l archive comme tu dis

g3n-h@ckm@n · Answer

Heberge la sur https://www.cjoint.com/ clique sur "créer le lien" puis donne le lien obtenu en echange

nadou84 · Answer

https://www.cjoint.com/?CFurEg9ApPm


excuses je ne suis pas tres douee

g3n-h@ckm@n · Answer

relance l'outil , clique sur diag , heberge le rapport pre_diag sur cjoint.com et donne le lien

nadou84 · Answer

attends je ne comprends rien a ce que tu me demande.....je relance quel outil

g3n-h@ckm@n · Answer

ben celui que tu viens d utiliser :)
il va t'afficher un menu à boutons au deuxieme lancement ^^

nadou84 · Answer

ah ok!!!!!j'ai compris

nadou84 · Answer

https://www.cjoint.com/?CFusdPzrB83

g3n-h@ckm@n · Answer

sélectionne ce texte , puis sur ton clavier fais CTRL + C :

Kill::

Key::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[Locked] : 1   
[HKU\S-1-5-21-1292428093-1303643608-1177238915-1004\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[Theater]
[HKU\S-1-5-21-1292428093-1303643608-1177238915-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011501160}]     
[HKU\S-1-5-21-1292428093-1303643608-1177238915-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110111271165}] 
[HKU\S-1-5-21-1292428093-1303643608-1177238915-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011501160}]     
[HKU\S-1-5-21-1292428093-1303643608-1177238915-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110111271165}] 
[HKLM\Software\BrowserChoice]     
[HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\standardprofile\authorizedapplications\list]|[C:\WINDOWS\system32\msiexec.exe]
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[1900:UDP] 
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]|[2869:TCP]

File|Fold::
C:\dc8c6f09ebb29abedc7b6aa66e 

Clean::

MBR::

Reboot::
 
Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

nadou84 · Answer

j ai fait ce que tu m as dit tout va bien sauf que le programme bloque mon ordi je dois eteindre et redemarrer je l ai fait 2 fois et c est pareil

g3n-h@ckm@n · Answer

fais en mode sans echec

nadou84 · Answer

je fais comment pour le faire en mode sans echec

g3n-h@ckm@n · Answer

Comment aller en Mode sans échec :

Attention !!! : NE JAMAIS DEMARRER EN MODE SANS ECHEC AVEC L'UTILITAIRE MSCONFIG !!!!

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la 2è option : Sans Échec avec prise en charge réseau , et valide avec "Entrée" 
&#9654 Choisis ton compte habituel, et non Administrateur (si besoin ... )

l'écran sera different c'est normal les pilotes graphiques ne sont pas chargés

nadou84 · Answer

j ai fait ce que tu m a dit mais avec les fleches je n arrive pas a aller sur sans echec il est sur demarrer dans x secondes et voila!!!!!j en ai marre de ce truc

g3n-h@ckm@n · Answer

ton clavier est sans fil ?

nadou84 · Answer

avec fil

g3n-h@ckm@n · Answer

usb ?

nadou84 · Answer

non je n 'ai pas ma clef usb dessus

g3n-h@ckm@n · Answer

je te demande si ton clavier est à connection usb

nadou84 · Answer

bonjour
non pas de connection usb

g3n-h@ckm@n · Answer

re

ah mais c'est un portable ?

nadou84 · Answer

non c est un ordi avec tour ecran et clavier.le clavier je te l ai dit est relie pas fil il n y a que la souris qui est sans fil

g3n-h@ckm@n · Answer

heu pour essayer d'aller en mode sans echec tu utilises bien les fleches du clavier ? tu n'essaies pas de cliquer dessus au moins ?

nadou84 · Answer

je suis blonde pas douée en informatique !!!!mais quand meme!!!!je fais avec les touches du clavier

g3n-h@ckm@n · Answer

tu peux preciser ce que tu disais plus haut ?

j ai fait ce que tu m as dit tout va bien sauf que le programme bloque mon ordi 

comment ca il le bloquait , il se passait quoi ?

nadou84 · Answer

re
quand tu m as dit de relancer pré scan et de lancé script au bout d'un moment je n ai que mon fond d"ecran et la page de pre scan et scipt qui a mi parcours bloc tout plus rien ne se passe

nadou84 · Answer

j' ai oublié de te dire que ce matin quand j'ai démarre mon ordi j'ai eu ce message.....le systeme a récupéré d'une erreur sérieuse......j' ai releve le contenu voila ce qui etait marque:
C:\DOCUME"1\Pc\LOCALS"1\Temps\WEROed5.dir00\Mini062013-01.dmp
C:\DOCUME"1\Pc\LOCALS"1\Temps\WEROed5.dir00\sysdata.xml

j'espere que cela va t'aider à résoudre mon probleme

g3n-h@ckm@n · Answer

nan on va scripter avec autre chose :

 Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
HKCU\Software\Microsoft\Command Processor /s
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*. 
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%Userprofile%\Local Settings\Application Data\*
%Userprofile%\Local Settings\Application Data\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Installer\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
dir C:\ /S /A:L /C 
msconfig 
activex 
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

nadou84 · Answer

https://www.cjoint.com/?CFwuXnkeVef
https://www.cjoint.com/?CFwuYC1p7Ld

g3n-h@ckm@n · Answer

instructions non suivies recommence

nadou84 · Answer

https://www.cjoint.com/?CFwvYDxHhBj
https://www.cjoint.com/?CFwvZef99l1

g3n-h@ckm@n · Answer

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
safari.exe
opera.exe
rundll32.exe

:reg
Key::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
""=-
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"Locked"=-
[HKU\S-1-5-21-1292428093-1303643608-1177238915-1004\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"Theater"=-
[-HKU\S-1-5-21-1292428093-1303643608-1177238915-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110011501160}]
[-HKU\S-1-5-21-1292428093-1303643608-1177238915-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{11111111-1111-1111-1111-110111271165}]
[-HKU\S-1-5-21-1292428093-1303643608-1177238915-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110011501160}]
[-HKU\S-1-5-21-1292428093-1303643608-1177238915-1004\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{11111111-1111-1111-1111-110111271165}]
[HKLM\Software\BrowserChoice]
[HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\standardprofile\authorizedapplications\list]
"C:\WINDOWS\system32\msiexec.exe"=-
[HKLM\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"1900:UDP"=-
"2869:TCP"=-

:files
C:\dc8c6f09ebb29abedc7b6aa66e 

:commands
[emptytemp]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

nadou84 · Answer

j ai essaye de faire ce que tu m as demande pour la suppression j ai fait ce que tu m as dit en quand je clique sur correction je n ai que la page de OTL et mon fond d'écran plus rien sur le bureau et rien ne se passe j ai le sablier et ca marque que ca ne repond pas j ai attendu plus d une heure et j ai du arrete et redemarrer mon pc

g3n-h@ckm@n · Answer

fais le en mode sans echec

nadou84 · Answer

tu sais tres bien que je ne peux pas aller en mode sans echec....je viens de ressayer je n arrive pas avec les fleches a aller dessus

g3n-h@ckm@n · Answer

ok

as-tu bien coupé toutes tes protections pour proceder à la correction avec OTL ?

nadou84 · Answer

oui j ai coupe antivirus etc....mais pareil tout se bloque!!!!!j en ai raz le bol

nadou84 · Answer

bonjour
j'espere que l'on ne m'abandonne pas!!!!!

g3n-h@ckm@n · Answer

re

"tout se bloque" 

c'est à dire ? y'a ecrit "ne répond pas" ?

nadou84 · Answer

oui voila c est ecrit "ne repond pas"

g3n-h@ckm@n · Answer

laisse travailler

nadou84 · Answer

oui je le laisse et au bout de 2 h c est toujours pareil......j ai essayer encore hier je l ai laisse 2 h et toujours ca marque ne repond pas et j ai le sablier

g3n-h@ckm@n · Answer

et bien ! si aucun logiciel de script ne passe.....

nadou84 · Answer

eh bien quoi?? pas de ma faute

nadou84 · Answer

je dois reter avec mon preblème c'est ça????

g3n-h@ckm@n · Answer

/!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\

Desactive tes protections : https://forum.pcastuces.com/default.asp

clique droit sur ce lien : Combofix =>enregistrer la cible sous....=> sur ton bureau => du nom que tu veux

Avant d'utiliser ComboFix : 

Utilise Defogger pour désactiver temporairement les logiciels d'emulation :

&#9654 Télécharge Defogger (de jpshortstuff) sur ton Bureau

&#9654 Lance le : clique sur "Disable" et fais redémarrer l'ordinateur si l'outil te le demande

Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur combofix renommé 

¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤

&#9654 !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!

&#9654 n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

&#9654&#9654 Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

 
&#9654&#9654&#9654 Si, après le redémarrage de votre pc par combofix, vous avez des erreurs "Clé marquée pour suppression" ou des soucis de connexion internet, redémarrez à nouveau votre ordinateur

nadou84 · Answer

ComboFix 13-06-24.01 - Pc 24/06/2013  23:35:32.1.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1279.761 [GMT 2:00]
Lancé depuis: c:\documents and settings\Pc\Bureau\ComboFix.exe
AV: avast! Antivirus *Disabled/Outdated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\documents and settings\All Users\Application Data\TEMP
c:\windows\system32\SET5C.tmp
c:\windows\system32\SET5E.tmp
c:\windows\system32\SET62.tmp
c:\windows\system32\SET6A.tmp
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2013-05-24 au 2013-06-24  ))))))))))))))))))))))))))))))))))))
.
.
2013-06-22 20:15 . 2013-06-22 20:15	--------	d-----w-	C:\_OTL
2013-06-20 14:42 . 2013-06-20 20:07	--------	d-----w-	C:\Pre_Scan
2013-06-01 14:35 . 2013-06-16 17:11	--------	d-----w-	c:\program files\FileHippo.com
2013-05-31 14:24 . 2013-06-01 14:44	--------	d-----w-	c:\program files\ZHPDiag
2013-05-31 12:13 . 2013-05-31 12:13	--------	d-----w-	c:\program files\MyPC Backup
2013-05-31 12:13 . 2013-05-31 12:13	--------	d-----w-	c:\documents and settings\Pc\Application Data\Systweak
2013-05-31 12:04 . 2013-05-31 12:04	--------	d-----w-	c:\windows\system32\wbem\Repository
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-06-20 15:28 . 2013-06-20 15:17	2876	----a-w-	C:\Pre_Scan_20_06_2013_16_56_22.zip
2013-06-11 19:32 . 2012-08-31 08:27	692104	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-06-11 19:32 . 2012-08-31 08:27	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-05-15 14:01 . 2013-05-15 14:01	82432	----a-w-	c:\documents and settings\Pc\Application Data\Microsoft\MSXML2\msxml4r.dll
2013-05-15 14:01 . 2013-05-15 14:01	44544	----a-w-	c:\documents and settings\Pc\Application Data\Microsoft\MSXML2\msxml4a.dll
2013-05-15 14:01 . 2013-05-15 14:01	348160	----a-w-	c:\windows\system32\msvcr71.dll
2013-05-15 14:01 . 2013-05-15 14:01	1275392	----a-w-	c:\documents and settings\Pc\Application Data\Microsoft\MSXML2\msxml4.dll
2013-05-09 08:59 . 2013-05-22 09:12	368944	----a-w-	c:\windows\system32\drivers\aswSP.sys
2013-05-09 08:59 . 2013-05-22 09:12	56080	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2013-05-09 08:59 . 2013-05-22 09:12	765736	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2013-05-09 08:59 . 2013-03-18 20:21	174664	----a-w-	c:\windows\system32\drivers\aswVmm.sys
2013-05-09 08:59 . 2013-03-18 20:21	49376	----a-w-	c:\windows\system32\drivers\aswRvrt.sys
2013-05-09 08:59 . 2013-05-22 09:12	49760	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2013-05-09 08:59 . 2013-03-18 20:21	66336	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2013-05-09 08:59 . 2013-05-22 09:12	29816	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2013-05-09 08:58 . 2013-05-22 09:10	41664	----a-w-	c:\windows\avastSS.scr
2013-05-09 08:58 . 2013-05-22 09:12	229648	----a-w-	c:\windows\system32\aswBoot.exe
2013-05-07 22:28 . 2008-04-14 12:00	920064	----a-w-	c:\windows\system32\wininet.dll
2013-05-07 22:28 . 2008-04-14 12:00	43520	------w-	c:\windows\system32\licmgr10.dll
2013-05-07 22:28 . 2008-04-14 12:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2013-05-07 21:53 . 2008-04-14 12:00	385024	------w-	c:\windows\system32\html.iec
2013-05-03 05:39 . 2008-04-14 12:00	2195584	----a-w-	c:\windows\system32
toskrnl.exe
2013-05-03 05:39 . 2008-04-13 19:07	2072192	----a-w-	c:\windows\system32
tkrnlpa.exe
2013-04-12 14:00 . 2008-04-14 12:00	1876480	----a-w-	c:\windows\system32\win32k.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2013-05-09 08:58	121968	----a-w-	c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2013-05-08 18680424]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 577536]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2011-05-10 49208]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2013-05-09 4858968]
.
c:\documents and settings\Pc\Menu Démarrer\Programmes\Démarrage\
OpenOffice.org 3.4.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2012-8-13 1199104]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\WINDOWS\system32\msiexec.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
.
R0 aswRvrt;aswRvrt;c:\windows\system32\drivers\aswRvrt.sys [18/03/2013 22:21 49376]
R0 aswVmm;aswVmm;c:\windows\system32\drivers\aswVmm.sys [18/03/2013 22:21 174664]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [22/05/2013 11:12 765736]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [22/05/2013 11:12 368944]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [22/05/2013 11:12 29816]
R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [18/03/2013 22:21 66336]
S2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [01/03/2013 12:11 161384]
.
Contenu du dossier 'Tâches planifiées'
.
2013-06-24 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-31 19:32]
.
2013-06-24 c:\windows\Tasks\avast! Emergency Update.job
- c:\program files\AVAST Software\Avast\AvastEmUpdate.exe [2013-05-22 08:58]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Connection Wizard,ShellNext = iexplore
TCP: DhcpNameServer = 192.168.1.1
.
- - - - ORPHELINS SUPPRIMES - - - -
.
Toolbar-Locked - (no file)
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2013-06-24 23:41
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1292428093-1303643608-1177238915-1004\Software\Microsoft\Notification de cadeaux MSN]
@DACL=(02 0000)
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_7_700_224_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_7_700_224_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
Heure de fin: 2013-06-24  23:43:30
ComboFix-quarantined-files.txt  2013-06-24 21:43
.
Avant-CF: 22 353 326 080 octets libres
Après-CF: 22 432 190 464 octets libres
.
WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect
.
- - End Of File - - A069D3613DCAE21281C989D272600248
C99C3199CFAA4CBDCD91493F6D113A50

g3n-h@ckm@n · Answer

je peux savoir pourquoi t'as pas renommé combofix comme demandé ? si tu suis pas les instructions à la lettre , on va galérer

g3n-h@ckm@n · Answer

oui

nadou84 · Answer

ComboFix 13-06-24.01 - Pc 25/06/2013   0:48.2.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1279.744 [GMT 2:00]
Lancé depuis: c:\documents and settings\Pc\Bureau\MAILYS.exe
AV: avast! Antivirus *Disabled/Outdated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2013-05-24 au 2013-06-24  ))))))))))))))))))))))))))))))))))))
.
.
2013-06-22 20:15 . 2013-06-22 20:15	--------	d-----w-	C:\_OTL
2013-06-20 14:42 . 2013-06-20 20:07	--------	d-----w-	C:\Pre_Scan
2013-06-01 14:35 . 2013-06-16 17:11	--------	d-----w-	c:\program files\FileHippo.com
2013-05-31 14:24 . 2013-06-01 14:44	--------	d-----w-	c:\program files\ZHPDiag
2013-05-31 12:13 . 2013-05-31 12:13	--------	d-----w-	c:\program files\MyPC Backup
2013-05-31 12:13 . 2013-05-31 12:13	--------	d-----w-	c:\documents and settings\Pc\Application Data\Systweak
2013-05-31 12:04 . 2013-05-31 12:04	--------	d-----w-	c:\windows\system32\wbem\Repository
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-06-20 15:28 . 2013-06-20 15:17	2876	----a-w-	C:\Pre_Scan_20_06_2013_16_56_22.zip
2013-06-11 19:32 . 2012-08-31 08:27	692104	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-06-11 19:32 . 2012-08-31 08:27	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-05-15 14:01 . 2013-05-15 14:01	82432	----a-w-	c:\documents and settings\Pc\Application Data\Microsoft\MSXML2\msxml4r.dll
2013-05-15 14:01 . 2013-05-15 14:01	44544	----a-w-	c:\documents and settings\Pc\Application Data\Microsoft\MSXML2\msxml4a.dll
2013-05-15 14:01 . 2013-05-15 14:01	348160	----a-w-	c:\windows\system32\msvcr71.dll
2013-05-15 14:01 . 2013-05-15 14:01	1275392	----a-w-	c:\documents and settings\Pc\Application Data\Microsoft\MSXML2\msxml4.dll
2013-05-09 08:59 . 2013-05-22 09:12	368944	----a-w-	c:\windows\system32\drivers\aswSP.sys
2013-05-09 08:59 . 2013-05-22 09:12	56080	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2013-05-09 08:59 . 2013-05-22 09:12	765736	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2013-05-09 08:59 . 2013-03-18 20:21	174664	----a-w-	c:\windows\system32\drivers\aswVmm.sys
2013-05-09 08:59 . 2013-03-18 20:21	49376	----a-w-	c:\windows\system32\drivers\aswRvrt.sys
2013-05-09 08:59 . 2013-05-22 09:12	49760	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2013-05-09 08:59 . 2013-03-18 20:21	66336	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2013-05-09 08:59 . 2013-05-22 09:12	29816	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2013-05-09 08:58 . 2013-05-22 09:10	41664	----a-w-	c:\windows\avastSS.scr
2013-05-09 08:58 . 2013-05-22 09:12	229648	----a-w-	c:\windows\system32\aswBoot.exe
2013-05-07 22:28 . 2008-04-14 12:00	920064	----a-w-	c:\windows\system32\wininet.dll
2013-05-07 22:28 . 2008-04-14 12:00	43520	------w-	c:\windows\system32\licmgr10.dll
2013-05-07 22:28 . 2008-04-14 12:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2013-05-07 21:53 . 2008-04-14 12:00	385024	------w-	c:\windows\system32\html.iec
2013-05-03 05:39 . 2008-04-14 12:00	2195584	----a-w-	c:\windows\system32
toskrnl.exe
2013-05-03 05:39 . 2008-04-13 19:07	2072192	----a-w-	c:\windows\system32
tkrnlpa.exe
2013-04-12 14:00 . 2008-04-14 12:00	1876480	----a-w-	c:\windows\system32\win32k.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2013-05-09 08:58	121968	----a-w-	c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2013-05-08 18680424]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 577536]
"HP Software Update"="c:\program files\Hp\HP Software Update\HPWuSchd2.exe" [2011-05-10 49208]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2013-05-09 4858968]
.
c:\documents and settings\Pc\Menu Démarrer\Programmes\Démarrage\
OpenOffice.org 3.4.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2012-8-13 1199104]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\WINDOWS\system32\msiexec.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
.
R0 aswRvrt;aswRvrt;c:\windows\system32\drivers\aswRvrt.sys [18/03/2013 22:21 49376]
R0 aswVmm;aswVmm;c:\windows\system32\drivers\aswVmm.sys [18/03/2013 22:21 174664]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [22/05/2013 11:12 765736]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [22/05/2013 11:12 368944]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [22/05/2013 11:12 29816]
R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [18/03/2013 22:21 66336]
S2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [01/03/2013 12:11 161384]
.
Contenu du dossier 'Tâches planifiées'
.
2013-06-24 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-31 19:32]
.
2013-06-24 c:\windows\Tasks\avast! Emergency Update.job
- c:\program files\AVAST Software\Avast\AvastEmUpdate.exe [2013-05-22 08:58]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Connection Wizard,ShellNext = iexplore
TCP: DhcpNameServer = 192.168.1.1
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2013-06-25 00:53
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_USERS\S-1-5-21-1292428093-1303643608-1177238915-1004\Software\Microsoft\Notification de cadeaux MSN]
@DACL=(02 0000)
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_7_700_224_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\WINDOWS\system32\Macromed\Flash\FlashUtil32_11_7_700_224_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(3496)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\eappprxy.dll
.
Heure de fin: 2013-06-25  00:55:22
ComboFix-quarantined-files.txt  2013-06-24 22:55
ComboFix2.txt  2013-06-24 21:43
.
Avant-CF: 22 401 146 880 octets libres
Après-CF: 22 425 104 384 octets libres
.
- - End Of File - - 28ADE8954B0FEC834443517EB45D69FF
C99C3199CFAA4CBDCD91493F6D113A50

g3n-h@ckm@n · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: ClearJavaCache:: Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "HP Software Update"=- RegLock:: [HKEY_USERS\S-1-5-21-1292428093-1303643608-1177238915-1004\Software\Microsoft\Notification de cadeaux MSN] [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}] [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation] [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32] [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib] [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}] [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32] [HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib] ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix comme sur cette : illustration ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

nadou84 · Answer

ComboFix 13-06-24.01 - Pc 25/06/2013   1:47.3.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1279.694 [GMT 2:00]
Lancé depuis: c:\documents and settings\Pc\Bureau\MAILYS.exe
Commutateurs utilisés :: c:\documents and settings\Pc\Bureau\CFScript.txt
AV: avast! Antivirus *Disabled/Outdated* {7591DB91-41F0-48A3-B128-1A293FD8233D}
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2013-05-24 au 2013-06-24  ))))))))))))))))))))))))))))))))))))
.
.
2013-06-22 20:15 . 2013-06-22 20:15	--------	d-----w-	C:\_OTL
2013-06-20 14:42 . 2013-06-20 20:07	--------	d-----w-	C:\Pre_Scan
2013-06-01 14:35 . 2013-06-16 17:11	--------	d-----w-	c:\program files\FileHippo.com
2013-05-31 14:24 . 2013-06-01 14:44	--------	d-----w-	c:\program files\ZHPDiag
2013-05-31 12:13 . 2013-05-31 12:13	--------	d-----w-	c:\program files\MyPC Backup
2013-05-31 12:13 . 2013-05-31 12:13	--------	d-----w-	c:\documents and settings\Pc\Application Data\Systweak
2013-05-31 12:04 . 2013-05-31 12:04	--------	d-----w-	c:\windows\system32\wbem\Repository
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-06-20 15:28 . 2013-06-20 15:17	2876	----a-w-	C:\Pre_Scan_20_06_2013_16_56_22.zip
2013-06-11 19:32 . 2012-08-31 08:27	692104	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-06-11 19:32 . 2012-08-31 08:27	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-05-15 14:01 . 2013-05-15 14:01	82432	----a-w-	c:\documents and settings\Pc\Application Data\Microsoft\MSXML2\msxml4r.dll
2013-05-15 14:01 . 2013-05-15 14:01	44544	----a-w-	c:\documents and settings\Pc\Application Data\Microsoft\MSXML2\msxml4a.dll
2013-05-15 14:01 . 2013-05-15 14:01	348160	----a-w-	c:\windows\system32\msvcr71.dll
2013-05-15 14:01 . 2013-05-15 14:01	1275392	----a-w-	c:\documents and settings\Pc\Application Data\Microsoft\MSXML2\msxml4.dll
2013-05-09 08:59 . 2013-05-22 09:12	368944	----a-w-	c:\windows\system32\drivers\aswSP.sys
2013-05-09 08:59 . 2013-05-22 09:12	56080	----a-w-	c:\windows\system32\drivers\aswTdi.sys
2013-05-09 08:59 . 2013-05-22 09:12	765736	----a-w-	c:\windows\system32\drivers\aswSnx.sys
2013-05-09 08:59 . 2013-03-18 20:21	174664	----a-w-	c:\windows\system32\drivers\aswVmm.sys
2013-05-09 08:59 . 2013-03-18 20:21	49376	----a-w-	c:\windows\system32\drivers\aswRvrt.sys
2013-05-09 08:59 . 2013-05-22 09:12	49760	----a-w-	c:\windows\system32\drivers\aswRdr.sys
2013-05-09 08:59 . 2013-03-18 20:21	66336	----a-w-	c:\windows\system32\drivers\aswMonFlt.sys
2013-05-09 08:59 . 2013-05-22 09:12	29816	----a-w-	c:\windows\system32\drivers\aswFsBlk.sys
2013-05-09 08:58 . 2013-05-22 09:10	41664	----a-w-	c:\windows\avastSS.scr
2013-05-09 08:58 . 2013-05-22 09:12	229648	----a-w-	c:\windows\system32\aswBoot.exe
2013-05-07 22:28 . 2008-04-14 12:00	920064	----a-w-	c:\windows\system32\wininet.dll
2013-05-07 22:28 . 2008-04-14 12:00	43520	------w-	c:\windows\system32\licmgr10.dll
2013-05-07 22:28 . 2008-04-14 12:00	1469440	------w-	c:\windows\system32\inetcpl.cpl
2013-05-07 21:53 . 2008-04-14 12:00	385024	------w-	c:\windows\system32\html.iec
2013-05-03 05:39 . 2008-04-14 12:00	2195584	----a-w-	c:\windows\system32
toskrnl.exe
2013-05-03 05:39 . 2008-04-13 19:07	2072192	----a-w-	c:\windows\system32
tkrnlpa.exe
2013-04-12 14:00 . 2008-04-14 12:00	1876480	----a-w-	c:\windows\system32\win32k.sys
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
@="{472083B0-C522-11CF-8763-00608CC02F24}"
[HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
2013-05-09 08:58	121968	----a-w-	c:\program files\AVAST Software\Avast\ashShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="c:\program files\Skype\Phone\Skype.exe" [2013-05-08 18680424]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 577536]
"Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2013-05-09 4858968]
.
c:\documents and settings\Pc\Menu Démarrer\Programmes\Démarrage\
OpenOffice.org 3.4.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2012-8-13 1199104]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 0 (0x0)
"PromptOnSecureDesktop"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)
.
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\WINDOWS\system32\msiexec.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
.
R0 aswRvrt;aswRvrt;c:\windows\system32\drivers\aswRvrt.sys [18/03/2013 22:21 49376]
R0 aswVmm;aswVmm;c:\windows\system32\drivers\aswVmm.sys [18/03/2013 22:21 174664]
R1 aswSnx;aswSnx;c:\windows\system32\drivers\aswSnx.sys [22/05/2013 11:12 765736]
R1 aswSP;aswSP;c:\windows\system32\drivers\aswSP.sys [22/05/2013 11:12 368944]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [22/05/2013 11:12 29816]
R2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [18/03/2013 22:21 66336]
S2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [01/03/2013 12:11 161384]
.
--- Autres Services/Pilotes en mémoire ---
.
*NewlyCreated* - WS2IFSL
.
Contenu du dossier 'Tâches planifiées'
.
2013-06-24 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2012-08-31 19:32]
.
2013-06-24 c:\windows\Tasks\avast! Emergency Update.job
- c:\program files\AVAST Software\Avast\AvastEmUpdate.exe [2013-05-22 08:58]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.com/
uInternet Connection Wizard,ShellNext = iexplore
TCP: DhcpNameServer = 192.168.1.1
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2013-06-25 01:55
Windows 5.1.2600 Service Pack 3 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------
.
- - - - - - - > 'explorer.exe'(2948)
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
c:\windows\system32\eappprxy.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\AVAST Software\Avast\AvastSvc.exe
c:\windows\SOUNDMAN.EXE
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Heure de fin: 2013-06-25  01:58:26 - La machine a redémarré
ComboFix-quarantined-files.txt  2013-06-24 23:58
ComboFix2.txt  2013-06-24 22:55
ComboFix3.txt  2013-06-24 21:43
.
Avant-CF: 22 398 902 272 octets libres
Après-CF: 22 944 960 512 octets libres
.
- - End Of File - - 99E6B9645D4DE302319781CDD0C0D598
C99C3199CFAA4CBDCD91493F6D113A50

g3n-h@ckm@n · Answer

bien a-t-on du progrès ?

nadou84 · Answer

bonjour! je vais te décevoir mais pas d'amélioration pour l'instant

g3n-h@ckm@n · Answer

la sandbox d'avast et desactivée ?

nadou84 · Answer

oui j 'ai arrete avast pour faire ce que tu m' as demandé precedement

g3n-h@ckm@n · Answer

désactive-là , et retente la correction avec OTL

nadou84 · Answer

j'ai fait ce que tu m'as dit ,j'ai retenté la correction avec OTL c'est pareil çà me marque que ça ne répond pas et j'ai le sablier

g3n-h@ckm@n · Answer

franchement je commence à secher me faut plus de temps pour trouver une solution à ton problème

nadou84 · Answer

et moi je desespere et j'espere que tu vas trouver la solution

g3n-h@ckm@n · Answer

refais un diag avec pre_scan stp

nadou84 · Answer

ok tu m'envoies le lien stp

nadou84 · Answer

https://www.cjoint.com/?CFzxOEnzJM1

g3n-h@ckm@n · Answer

là c'est propre

fais ce menage

 
 https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

nadou84 · Answer

bonjour
j'ai fait le ménage comme tu me l'a demandé.cet aprem je travaillais sur mon ordi et j ai encore le meme message qui s'affiche comme quoi internet a rencontre un probleme et doit fermer

g3n-h@ckm@n · Answer

sauvegarde tes données et reinstalle windows

nadou84 · Answer

je n'ai pas le cd pour reinstaller windows et j'ai bcp de chose sur mon pc

g3n-h@ckm@n · Answer

bah si on peut pas regler le souci je vois pas quoi faire d'autre

fais toi preter un disque dur externe pour tes données et un cd de windows le meme quoi toi par quelqu'un et au moment de l'installation tu mets TA clé de windows

nadou84 · Answer

BONJOUR

Besoin de vous!!!!!voila j ai change de pc ( car j ai pris la foudre avec l autre)
le probleme est que de nouveau j ai le message internet explorer a rencontre un probleme et doit fermer....j aimerais comprendre d ou cela vient
merci!!!!

g3n-h@ckm@n · Answer

salut je pense que tu devrais arrêter l'informatique ca n'a pas l'air d'être pour toi

nadou84 · Answer

et pourquoi cette reflexion a 2 balles

g3n-h@ckm@n · Answer

ben chépa t'as toujours des soucis tout le temps donc je me dis ...

Internet explorer

88 réponses

Discussions similaires

Newsletters